CVE-2005-2329MRV Communications In-Reach LX-8000S, LX-4000S, and LX-1000S 3.5.0, when using SSH public key authentication, does not properly restrict access to ports, which allows remote authen…
4.6 MOYENNE
CVE-2005-2328PHP remote file inclusion vulnerability in im.php in Laffer 0.3.2.6 and 0.3.2.7 allows remote attackers to execute arbitrary PHP code via the CFG_PATH variable.
5.0 MOYENNE
CVE-2005-2327Cross-site scripting (XSS) vulnerability in e107 0.617 and earlier allows remote attackers to inject arbitrary web script or HTML via nested [url] BBCode tags.
4.3 MOYENNE
CVE-2005-2326Cross-site scripting (XSS) vulnerability in Clever Copy 2.0 and 2.0a allows remote attackers to inject arbitrary web script or HTML via the yr parameter to calendar.php.
4.3 MOYENNE
CVE-2005-2325Clever Copy 2.0 and 2.0a allows remote attackers to obtain the full path of the web root via a direct request to (1) ticker.php, (2) menu.php, (3) banned.php, (4) endlayout.php, (5…
5.0 MOYENNE
CVE-2005-2324Cross-site scripting (XSS) vulnerability in Clever Copy 2.0 and 2.0a allows remote attackers to inject arbitrary web script or HTML via the searchtype or searchterm parameters to (…
4.3 MOYENNE
CVE-2005-2323Les installations de Class-1 Forum (versions 0.24.4 et 0.23.2) et de Clever Copy avec forums sont affectées par plusieurs failles d'injection SQL. Un attaquant distant non authenti…
7.5 ÉLEVÉE
CVE-2005-2322Cross-site scripting (XSS) vulnerability in Class-1 Forum 0.24.4 and 0.23.2, and Clever Copy with forums installed, allows remote attackers to inject arbitrary web script or HTML v…
4.3 MOYENNE
CVE-2005-2321CaLogic 1.2.2 est affecté par une faille qui permet à des attaquants distants d'exécuter du code arbitraire sur le serveur. En envoyant une requête spécialement conçue vers certain…
7.5 ÉLEVÉE
CVE-2005-2320Les versions de WebCalendar antérieures à la version 1.0.0 ne restreignent pas l'accès à la page `assistant_edit.php`, permettant ainsi à des attaquants distants d'obtenir des priv…
7.5 ÉLEVÉE
CVE-2005-2319PHP remote file include vulnerability in Yawp library 1.0.6 and earlier, as used in YaWiki and possibly other products, allows remote attackers to include arbitrary files via the _…
5.0 MOYENNE
CVE-2005-2318Cross-site scripting (XSS) vulnerability in showerr.asp in DVBBS 7.1 SP2 allows remote attackers to inject arbitrary web script or HTML via the action parameter.
4.3 MOYENNE
CVE-2005-2317Les pare-feu Shorewall utilisant des configurations spécifiques de listes d'adresses MAC sont vulnérables à un contournement de règle. Un attaquant utilisant une adresse MAC usurpé…
7.5 ÉLEVÉE
CVE-2005-2314Les versions 0.2 à 0.4 de PHPsFTPd sont affectées par une faille dans le processus de connexion. Un attaquant distant non authentifié peut contourner les contrôles de sécurité pour…
7.5 ÉLEVÉE
CVE-2005-2313Check Point SecuRemote NG (R54) avec Application Intelligence est affecté par une faille qui permet à un attaquant de voler des identifiants et d'obtenir des privilèges administrat…
7.2 ÉLEVÉE
CVE-2005-2312Les versions 1.2.2 et antérieures de Realnode Emilda sont affectées par une faille dans le fichier `management.php` qui permet à un attaquant d'usurper l'identité d'autres utilisat…
7.5 ÉLEVÉE
CVE-2005-2311SMS 1.9.2m and earlier allows local users to overwrite arbitrary files via a symlink attack on the (1) request1 or (2) request2 temporary files.
2.1 FAIBLE
CVE-2005-2310Les versions de Winamp antérieures à la 5.094 sont vulnérables à un dépassement de tampon déclenché par des fichiers MP3 spécialement conçus avec des balises ID3v2 surdimensionnées…
9.3 ÉLEVÉE
CVE-2005-2309Opera 8.01 allows remote attackers to cause a denial of service (CPU consumption) via a crafted JPEG image, as demonstrated using random.jpg.
5.0 MOYENNE
CVE-2005-2308Les utilisateurs de Microsoft Internet Explorer sont exposés à un risque lors de la consultation d'images JPEG spécialement conçues. Un attaquant distant non authentifié peut faire…
7.5 ÉLEVÉE
CVE-2005-2307netman.dll in Microsoft Windows Connections Manager Library allows local users to cause a denial of service (Network Connections Service crash) via a large integer argument to a pa…
5.0 MOYENNE
CVE-2005-2306Race condition in Macromedia JRun 4.0, ColdFusion MX 6.1 and 7.0, when under heavy load, causes JRun to assign a duplicate authentication token to multiple sessions, which could al…
3.7 FAIBLE
CVE-2005-2305Le serveur DG Remote Control Server 1.6.2 est susceptible de présenter un dépassement de tampon lors du traitement de messages excessivement longs. Un attaquant non authentifié dis…
7.5 ÉLEVÉE
CVE-2005-2304Microsoft MSN Messenger 9.0 and Internet Explorer 6.0 allows remote attackers to cause a denial of service (crash) via an image with an ICC Profile with a large Tag Count.
5.0 MOYENNE
CVE-2005-2303Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2005-1218. Reason: This candidate is a duplicate of CVE-2005-1218. Notes: All CVE users should reference CVE-2…
CVE-2005-2302PowerDNS before 2.9.18, when allowing recursion to a restricted range of IP addresses, does not properly handle questions from clients that are denied recursion, which could cause …
2.1 FAIBLE
CVE-2005-2301PowerDNS before 2.9.18, when running with an LDAP backend, does not properly escape LDAP queries, which allows remote attackers to cause a denial of service (failure to answer ldap…
5.0 MOYENNE
CVE-2005-2300Skype 1.1.0.20 and earlier allows local users to overwrite arbitrary files via a symlink attack on the skype_profile.jpg temporary file.
2.1 FAIBLE
CVE-2005-2299Multiple cross-site scripting (XSS) vulnerabilities in Simple Message Board Version 2.0 Beta 1 allow remote attackers to inject arbitrary web script or HTML via the (1) FID paramet…
4.3 MOYENNE
CVE-2005-2298BitDefender Engine 1.6.1 and earlier does not properly scan all attachments, which allows remote attackers to bypass virus scanning via begin and end commands in the body of the e-…
5.0 MOYENNE
CVE-2005-2297Stack-based buffer overflow in TreeAction.do in Sybase EAServer 4.2.5 through 5.2 allows remote authenticated users to execute arbitrary code via a large javascript parameter.
4.6 MOYENNE
CVE-2005-2196The Apple AirPort card uses a default WEP key when not connected to a known or trusted network, which can cause it to automatically connect to a malicious network.
2.1 FAIBLE
CVE-2005-1851Le client ekg Gadu Gadu (version 1.5 et antérieures) est affecté par une faille dans un script tiers qui permet à un attaquant d'exécuter des commandes shell arbitraires sur le sys…
10.0 ÉLEVÉE
CVE-2005-1850Le client ekg Gadu Gadu (version 1.5 et versions antérieures) gère les fichiers temporaires de manière non sécurisée via certains scripts tiers. Un attaquant distant et non authent…
10.0 ÉLEVÉE
CVE-2005-1530Sophos Anti-Virus 5.0.1, with "Scan inside archive files" enabled, allows remote attackers to cause a denial of service (CPU consumption by infinite loop) via a Bzip2 archive with …
5.0 MOYENNE
CVE-2005-2296YabbSE 1.5.5c allows remote attackers to obtain sensitive information via a direct request to ssi_examples.php, which reveals the path.
5.0 MOYENNE
CVE-2005-2295NetPanzer 0.8 and earlier allows remote attackers to cause a denial of service (infinite loop) via a packet with a zero datablock size.
5.0 MOYENNE
CVE-2005-2294Oracle Forms 4.5, 6.0, 6i, and 9i on Unix, when a large number of records are retrieved by an Oracle form, stores a copy of the database tables in a world-readable temporary file, …
2.1 FAIBLE
CVE-2005-2293Oracle Formsbuilder 9.0.4 stores database usernames and passwords in a temporary file, which is not deleted after it is used, which allows local users to obtain sensitive informati…
5.5 MOYENNE
CVE-2005-2292Oracle JDeveloper 9.0.4, 9.0.5, and 10.1.2 stores cleartext passwords in (1) IDEConnections.xml, (2) XSQLConfig.xml and (3) settings.xml, which allows local users to obtain sensiti…
2.1 FAIBLE
CVE-2005-2291Oracle JDeveloper 9.0.4, 9.0.5, and 10.1.2 passes the cleartext password as a parameter when starting sqlplus, which allows local users to gain sensitive information.
4.6 MOYENNE
CVE-2005-2290Le système WPS Web Portal System 0.7.0 est affecté par une faille dans le composant `wps_shop.cgi`. Un attaquant distant peut exécuter des commandes système arbitraires en envoyant…
10.0 ÉLEVÉE
CVE-2005-2289PHPCounter 7.2 allows remote attackers to obtain sensitive information via a direct request to prelims.php, which reveals the path in an error message.
5.0 MOYENNE
CVE-2005-2288Cross-site scripting (XSS) vulnerability in PHPCounter 7.2 allows remote attackers to inject arbitrary web script or HTML via the EpochPrefix parameter.
4.3 MOYENNE
CVE-2005-2287SoftiaCom wMailServer 1.0 and 2.0 allows remote attackers to cause a denial of service (application crash) via a large TCP packet with a leading space, possibly triggering a buffer…
5.0 MOYENNE
CVE-2005-2286Les versions de WebEOC antérieures à la 6.0.2 sont affectées par une faille qui ne vérifie pas correctement l'autorisation de l'utilisateur. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2005-2285WebEOC before 6.0.2 stores sensitive information in locations such as URIs, web pages, and configuration files, which allows remote attackers to obtain information such as Username…
5.0 MOYENNE
CVE-2005-2284Les versions de WebEOC antérieures à la 6.0.2 sont vulnérables aux injections SQL, ce qui permet à un attaquant distant de manipuler les requêtes de la base de données. Un attaquan…
7.5 ÉLEVÉE
CVE-2005-2283WebEOC before 6.0.2 does not properly restrict the size of an uploaded file, which allows remote authenticated users to cause a denial of service (system and database resource cons…
2.1 FAIBLE
CVE-2005-2282Multiple cross-site scripting (XSS) vulnerabilities in WebEOC before 6.0.2 allow remote attackers to inject arbitrary web script and HTML via unknown vectors.
4.3 MOYENNE